Zum Inhalt springenistheinternetok
Alle Vorfälle

Vergiftete Software·Kritisch

LiteLLM 1.107.0 enthielt Schadsoftware, die Zugangsdaten stahl

EntschärftAngreifer nutzen sie schonBetrifft Entwickler
LiteLLM (PyPI and Docker images)

Was sich für dich ändert

Für Sie nichts sichtbar; Entwickler, die es installiert haben, müssen handeln.

Angreifer veröffentlichten eine präparierte Version 1.107.0 von LiteLLM, einem verbreiteten Werkzeug zur Anbindung von Apps an KI-Modelle, die Passwörter und Cloud-Schlüssel stahl. Sie war einige Stunden online; es betrifft nur Entwickler, die sie installiert haben.

Beginn: 21. Okt. 2026Aktualisiert: 23. Okt. 2026

Auf X posten

Was soll ich tun?

Du
Nichts zu tun.
Wenn du eine Website oder App betreibst
Wenn ein Rechner am 21. Oktober litellm 1.107.0 installiert oder dessen Docker- oder GHCR-Images ausgeführt hat, behandeln Sie ihn als kompromittiert: Entfernen Sie cook.pth, cook.py und sitecustomize.py, beenden Sie den abgekoppelten Python-Daemon, installieren Sie neu mit festgelegter Version 1.106.2 oder bauen Sie alles neu auf, und tauschen Sie alle Zugangsdaten aus, auf die der Host zugreifen konnte.

Was betroffen ist

Zeitverlauf

  1. Entschärft · 23. Okt. 2026

    LiteLLM räumt ein, dass einige frühere Aussagen ungenau oder unvollständig waren, und verweist auf eine maßgebliche Darstellung.

    LiteLLM

  2. Entschärft · 21. Okt. 2026

    Die bösartige PyPI-Version und die Image-Tags werden entfernt oder auf saubere Artefakte umgelenkt. LiteLLM empfiehlt, Version 1.106.2 festzulegen.

    LiteLLM

  3. Erkannt · 21. Okt. 2026

    Das bösartige litellm 1.107.0 ist von 11:39 bis 13:23 UTC auf PyPI und von 11:46 bis 14:20 UTC unter den Docker-Hub-Tags (v1.107.0, latest, main-latest, main-stable) verfügbar. Es stiehlt Zugangsdaten und lädt Code aus der Ferne nach.

    LiteLLM

Quellen